核心權限設定 (最關鍵、最易出錯)
| 路徑 | 帳號 | 權限 | 繼承 |
|---|
| D:\ (安裝盤根目錄) | Administrators、SYSTEM | 完全控制 | ✅ |
| IUSR_* (IIS 匿名帳號)、Users | 讀取和執行、列出資料夾內容、讀取 | ✅ |
| D:\WINWEBMAIL | Administrators、SYSTEM | 完全控制 | ✅ |
| IUSR_*、Users | 完全控制 | ✅ |
⚠ 關鍵差異：Win2003 比 Win2000 多要求 Users 群組權限。安裝目錄必須給 Users 完全控制，否則 Web 介面無法寫入暫存檔、郵件隊列、日誌等。
完整安裝部署 18 步驟標準流程
階段一：系統與環境準備 (步驟 1-5)
- 硬碟規劃：系統盤 7.5GB、Web 盤 1GB、郵件資料盤 8.5GB (支援 1000 個 100MB 郵箱)
- 安裝 Windows Server 2003 Enterprise
- 離線打基礎補丁、防毒：網線拔掉 再操作
- 上線打最新補丁
- 移除/禁用 Microsoft SMTP 服務：避免埠 25 衝突
階段二：WinWebMail 核心安裝 (步驟 6-7)
- 安裝 WinWebMail 3.6.3.1 → 重啟完成註冊 → 還原資料 (遷移場景)
- 安裝 Norton AntiVirus 8.0 聯動掃毒：
① 啟用即時防護
② 巨集/非巨集病毒第一動作設為「刪除受感染檔案」+ 關閉警告
③ 掃毒排除 \mail 及子目錄，僅掃描 \temp 目錄 (不存在手動建立)
階段三：DNS 與權限落地 (步驟 8-10)
- DNS 設定：WinWebMail DNS 指向系統網卡 DNS，建議加入不同 ISP 的備用 DNS** (對外發信關鍵)
- 權限落地 (參考上表)：安裝盤根目錄給 IUSR_*/Users 讀取執行，安裝目錄給完全控制，Administrators/SYSTEM 完全控制，移除 Everyone
- 重啟 IIS 確保權限生效
階段四：反垃圾郵件與安全強化 (步驟 11)
- 系統設定 → 收發規則 → ✅ 啟用 SMTP 發信認證
- ✅ 僅允許系統內使用者對外發信
- 系統設定 → 防護 → ✅ 啟用外發垃圾郵件自動過濾 + ✅ 允許自動調整
- 收發規則 → 最大收件人數 = 10
- 防護 → ✅ 啟用連接攻擊防護 + ✅ 啟用自動防護
- 使用者層面：WebMail → 選項 → 防垃圾郵件 自行設定
階段五：Web 介面部署與 IIS 微調 (步驟 12-13)
- IIS 6.0 → 啟用 ASP 支援 → 預設網站下建立虛擬目錄
/mail 指向 D:\WINWEBMAIL\Web
- 大附件支援 (關鍵 Metabase 修改)：
① 停止 IIS Admin Service
② 編輯 C:\WINDOWS\system32\inetsrv\MetaBase.xml
③ AspMaxRequestEntityAllowed → 10485760 (10MB，預設 200KB)
④ AspBufferingLimit → 20971520 (20MB，解決下載>4MB 失敗)
⑤ 存檔 → 重啟 IIS Admin Service
- 腳本逾時調大：虛擬目錄屬性 → 主目錄 → 配置 → 腳本逾時 = 300 秒
- 應用程式集區回收停用：屬性 → 回收/效能 → 取消「回收工作進程」、「閒置關閉」勾選 → 解決 Web 登入頻繁超時
- Session 延長：主目錄 → 配置 → 選項 → Session 逾時 = 60 分鐘 (預設 20) → 解決寫信久了發信跳回登入頁
- 確認
\temp 目錄存在，不存在手動建立
階段六：測試與上線 (步驟 14-18)
- 郵件收發測試：內→外、內→內、外→內，含 10MB 附件
- 開啟 Windows 防火牆，開放：POP3(110)、SMTP(25)、HTTP(80)、RDP(3389)，需 IMAP/SSL 再開 993/995/465
- 再次完整收發測試
- 重命名 Administrator、設定強密碼、禁用 Guest
- 建立假 Administrator、建立第二個真管理員帳號 (蜜罐/備用)
常見問題快速索引
| 現象 | 原因與解決 |
|---|
| Web 介面無法上傳附件 | Metabase.xml AspMaxRequestEntityAllowed 未修改 |
| 下載附件 >4MB 失敗 | Metabase.xml AspBufferingLimit 未修改 |
| 上傳大附件逾時 | IIS 腳本逾時預設 90 秒，改 300 秒 |
| Web 登入頻繁「逾時請重試」 | 應用程式集區啟用了回收/閒置關閉，取消勾選 |
| 寫信久了發信跳回登入頁 | Session 逾時預設 20 分鐘，改 60 分鐘 |
| 對外發信失敗/退信 | DNS 設定缺備用 DNS、SPF 未設、IP 信譽差 |
維運鐵律：WinWebMail 穩定運行三大支柱——權限正確 (Users 完全控制)、Metabase 參數調大 (大附件)、應用程式集區不回收 (Session 穩定)。缺一不可。
